[isi ...] wajib dilengkapi sebelum halaman ini dipublikasikan.
1. Siapa yang Bertanggung Jawab atas Data Kamu
Nusawi ("kami") adalah pengendali data pribadi (pengendali data sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi) untuk seluruh data yang dikumpulkan lewat website dan sistem internal kami. Penanggung jawab privasi: [isi nama/kontak penanggung jawab privasi], dapat dihubungi di [isi email khusus privasi].
2. Data Apa Saja yang Kami Kumpulkan
Kami hanya mengumpulkan data yang benar-benar diperlukan untuk fungsi yang kamu gunakan:
| Layanan | Data yang Dikumpulkan | Catatan |
|---|---|---|
| Keanggotaan & Portal Anggota | Nama, email, kata sandi (tersimpan terenkripsi), progres jenjang pengkaderan | Wajib untuk membuat akun |
| Perpustakaan Digital | Riwayat halaman buku yang dibuka, waktu akses | Dipakai untuk keamanan (deteksi penyalahgunaan akses), bukan untuk profil bacaan pribadi yang dijual/dibagikan |
| Jurnal Refleksi Pengkaderan | Isi jurnal yang kamu tulis | Bersifat privat — hanya kamu yang bisa akses, kecuali kamu sendiri memilih membagikannya ke pendamping |
| Kanal Pelaporan | Isi laporan; nama & kontak hanya jika kamu memilih tidak anonim | Kalau kamu pilih anonim, kami secara teknis tidak menyimpan data apa pun yang bisa mengidentifikasimu — bukan cuma disembunyikan, tapi memang tidak direkam sejak awal (lihat bagian 7) |
| Transparansi Keuangan | Nama donatur (hanya jika kamu memilih tampil publik) | Kamu bisa memilih tetap anonim sebagai donatur |
| Peta Aksi | Kontak koordinator lokal (kalau kamu jadi koordinator) | Ditampilkan terbatas untuk koordinasi aksi, bukan disebar ke pihak ketiga |
3. Untuk Apa Data Ini Dipakai
Semata untuk menjalankan fungsi Nusawi: mengelola keanggotaan, memfasilitasi pengkaderan, menjaga keamanan sistem, dan transparansi keuangan. Kami tidak menjual data kamu ke pihak ketiga mana pun dan tidak memakainya untuk iklan.
4. Dasar Hukum Pemrosesan Data
Kami memproses datamu berdasarkan persetujuan eksplisit yang kamu berikan saat mendaftar/menggunakan layanan tertentu, sesuai Pasal 20-23 UU PDP. Kamu berhak menarik persetujuan itu kapan saja (lihat bagian 5).
5. Hak Kamu sebagai Pemilik Data
Sesuai UU PDP, kamu berhak:
- Mendapat informasi — tahu tujuan, dasar hukum, dan siapa saja yang menerima datamu.
- Mengakses — minta salinan data pribadimu yang kami simpan.
- Memperbaiki — koreksi data yang salah atau tidak lengkap.
- Menghapus — minta data pribadimu dihapus dalam kondisi tertentu.
- Menarik persetujuan — berhenti dari layanan kapan saja.
- Keberatan — menolak pemrosesan tertentu atas datamu.
Untuk menggunakan hak-hak ini, hubungi [isi email khusus privasi]. Kami akan merespons dalam waktu wajar sesuai kompleksitas permintaan.
6. Bagaimana Kami Melindungi Data Kamu
Langkah teknis dan organisasional yang sudah kami terapkan (sesuai kewajiban Pasal 34-37 UU PDP):
- Kata sandi disimpan dalam bentuk hash, bukan teks polos.
- Seluruh komunikasi wajib lewat HTTPS terenkripsi.
- Kontrol akses berbasis peran (anggota biasa vs admin) dan pembatasan percobaan login untuk mencegah akses tidak sah.
- Pencatatan akses (log) untuk mendeteksi aktivitas mencurigakan.
7. Perlakuan Khusus: Laporan Anonim
8. Berapa Lama Data Disimpan
Data disimpan selama akun kamu aktif dan sesuai tujuan awal pengumpulannya (Pasal 39 UU PDP). Kalau kamu menghapus akun atau menarik persetujuan, data akan dihapus dalam waktu [isi jangka waktu, misalnya 30 hari], kecuali ada kewajiban hukum yang mengharuskan penyimpanan lebih lama.
9. Kalau Terjadi Kebocoran Data
Sesuai Pasal 35 UU PDP, kalau terjadi insiden yang membahayakan data pribadimu, kami akan memberi tahu kamu dan otoritas terkait paling lambat 3x24 jam sejak insiden diketahui.
10. Perubahan Kebijakan Ini
Kebijakan ini bisa diperbarui sewaktu-waktu. Perubahan signifikan akan diinformasikan lewat email atau pengumuman di halaman utama.
11. Kontak
Pertanyaan soal privasi: [isi email]. Keluhan bisa juga diajukan ke Lembaga Pelindungan Data Pribadi (LPDP) sesuai mekanisme yang berlaku.